PT-2022-5190 · Realvnc · Realvnc Vnc Server

Publicado 2022-06-10 · Atualizado 2022-10-19 · CVE-2022-27502

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

RealVNC VNC Server, versões 5.1.0 a 6.9.0 para Windows

Descrição

O problema está relacionado à execução de arquivos no diretório %TEMP% com privilégios de SYSTEM, permitindo que um invasor eleve seus privilégios. Isso ocorre porque uma operação de reparo do instalador executa os arquivos do %TEMP% com privilégios de SYSTEM.

Recomendações

Para as versões 5.1.0 a 6.9.0 do RealVNC VNC Server, considere restringir o acesso ao diretório %TEMP% para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-06447

CVE-2022-27502

Produtos afetados

Realvnc Vnc Server

Referências · 10

• 🔥 https://github.com/alirezac0/CVE-2022-27502 · Exploit
• https://osv.dev/vulnerability/CVE-2022-27502 · Aviso do Fabricante
• https://help.realvnc.com/hc/en-us/articles/360002478311-Are-there-any-known-security-vulnerabilities-#cve-2008-4770-moderate-%E2%80%94-only-affects-vnc-viewer--0-1 · Aviso do Fabricante
• https://t.me/proxy_bar/1079 · Publicação no Telegram
• https://t.me/cibsecurity/44178 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06447 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/7007 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27502 · Nota de Segurança
• https://t.me/cvenotify/31792 · Publicação no Telegram
• https://realvnc.com · Aviso do Fabricante